تولید گوهینامه SSL به وسیله certbot

[alireza-s13]

سلام خدمت دوستان در صورتی که برای گرفتن گواهینامه SSL به وسیله acme.sh مشکلی دارید می‌توانید از طریق certbot اقدام کنید که در ادامه توضیح خواهم داد. ابتدا طبق آموزش پیش برید و در قسمت فعال سازی TLS از روش زیر استفاده کنید.
1- ابتدا snapd را نصب کنید.

sudo apt install snapd

2- در صورتی که از نسخه قدیمی certbot استفاده می‌کنید آن را پاک کنید.

sudo apt remove certbot

3- سپس از طریق دستور زیر certbot را نصب کنید.

sudo snap install --classic certbot

4- مطمئن شوید که یکی از پورت 443 یا 80 روی آی پی سرور شما باز باشد. می‌توانید از طریق این لینک بررسی کنید.
5- دامنه خود را جایگزین your_domain و دستور زیر را اجرا کنید.

sudo certbot certonly --standalone -d your_domain

در صورت موفقیت آمیز بودن چنین خروجی ای خواهید داشت :

Successfully received certificate.
Certificate is saved at: /etc/letsencrypt/live/your_domain/fullchain.pem
Key is saved at:         /etc/letsencrypt/live/your_domain/privkey.pem

6- حالا کافی هست یک پوشه certs ایجاد و دو فایل بالا رو به پوشه certs مرزبان منتقل کنیم که کافی است دستورات زیر را اجرا کنیم:

 mkdir /var/lib/marzban/certs
cp /etc/letsencrypt/live/your_domain/fullchain.pem /var/lib/marzban/certs/fullchain.pem
cp /etc/letsencrypt/live/your_domain/privkey.pem /var/lib/marzban/certs/key.pem

[babirich]

توی دستور شماره 6 انتهای خط دوم بعد از certs/ چیزی نباید باشه مثل خط سوم؟

[alireza-s13]

درود خدمت شما، بله درسته
✅ اصلاح شد

[mojmoj0938]

درود و عرض ادب
چرا با وجود اینکه همه کارا رو دقیق انجام دادم ولی بازم اس اس ال نمیگیره واسم...همه چی اوکی هست ولی وقتی میخوام برم روی پنل ارور اس اس ال میده

[alireza-s13]

خب مشکل همینه. پورت 443 رو باز کنید بر اساس سیستم عامل دستورات متفاوت هست. اون موقع مشکل حل میشه

[mojmoj0938]

من هر کاری کردم نمیدونم مشکل از کجا هست که پورت ۴۴۳ باز نمیشه...
اوبنتو ۲۲
ufw رو فعال کردم و دسترسی ۴۴۳ و ۸۰ رو دادم بهش ولی بازم کار نمیکنه...ده بار سرور رو ریبیلد کردم دوباره نصب کردم بازم نشد
لطفا اگر شما راهی به ذهنتون میرسه در این مورد راهنمایی کنید

[alireza-s13]

خب اگر با ریبیلد فعال نمیشه مشکل از جای دیگه هست. اول اینکه چک کنید ببنید اون شرکتی که ازش سرور دارید خودشون فایروالی ندارند که روی اکانت شما فعال باشه. مثلا هتزنر چنین قابلیتی داره.
اگر بازم حل نشد بهتره با پشتیبانی سرور مطرح کنید.

[mojmoj0938]

دقیقا من هم از هتزنر گرفتم و یه بار هم آی پیم رو مسدود کردن بخاطر netscan

[DoctorGuidance]

دادا مرزبان خودش وب سرور هستش و پورت رو بسته مهم نیست با ufw بازش کنی یا نه. توی .evn غیره 8000 رو بکنی 443 تا باز شه برا پنل، باقی پورت ها هم هرکدوم توی inbound وارد میکنی اتوماتیک باز میشن. مثلا 2053، 8443

[MMRP77]

با اجازه،اصلاح میکنم
بعد از اینکه موارد بالا رو انجام دادید
وارد فایل .env بشید
پورت443
و قسمتUVICORN_SSL_CERTFILE و UVICORN_SSL_KEYFILE باید بدین صورت ویرایش بشه:(میتونید همینو کپی کنید جایگذاری کنید)

UVICORN_SSL_CERTFILE = "/var/lib/marzban/certs/fullchain.pem"
UVICORN_SSL_KEYFILE = "/var/lib/marzban/certs/key.pem"

سیو کنید
مرزبان رو ریست کنید
و آدرس رو اینجوری سرچ کنید
https://sub.domin.com/dashboard/
قسمت sub.domin.com دامنه و یا سابدامنه خودتون رو بزنید

[xRay-v2Ray]

نشد

[xRay-v2Ray]

آقا پدرم درومد
هرکاری میکنم میگه پورت 80 در حال استفاده است
Could not bind TCP port 80 because it is already in use by another process on
this system (such as a web server). Please stop the program in question and then
try again.

چیکار کنم من ؟

[amirnikjoo]

با دستور زیر ببین چه پراسسی روی پورت 80 هست.
lsof -i tcp:80

[Meytiz]

سلام این مدل Ssl گرفتن مشکل داره ؟ من ssl گرفتم باهاش ولی ن باز میکنه ن اجازه انتقال فایل رو میده مشکلش چیه؟

[xGavazn]

میتونید سرتیفیکیت Wildcard بگیرید // یک سرتیفیکیت برای هر ساب دامینی
#869 (comment) از اینجا**

[shahinmagic1]

در حالی که یک ساله با این گواهی کار میکنم امروز خراب شده تاریخ مصرفش تموم شده اپدیت کردم این ارور رو داد
cannot create directory ‘/var/lib/marzban/certs’: File exists
پورت 443 هستش فایوال هم فعال نیست.
گواهی رو پاک کردم از اول نصب کردم جواب نداد. گهواهی رو اپدیت کردم جواب نداد. در هر صورت کلا جواب نداد. خلاصه نمیدونم چه بلایی سرش اوردین کلا خراب شده

[Immojtaba76]

این ارور رو چجوری رفع کنم